Onegadsdesign.com

در حین انجام تجزیه و تحلیل گسترده وب سایت های مرتبط با شبکه های تبلیغاتی مشکوک، محققان امنیت سایبری با Onegadsdesign.com در میان بسیاری از سایت هایی مواجه شدند که از استراتژی های فریبنده برای متقاعد کردن بازدیدکنندگان برای فعال کردن اعلان های مرورگر خود استفاده می کنند. مهم است که تأکید کنیم در حالی که کاربران در Onegadsdesign.com مرور می کنند، ممکن است با تغییر مسیرهای غیرمنتظره به سایر وب سایت های غیرقابل اعتماد نیز مواجه شوند.

Onegadsdesign.com از پیام های گمراه کننده برای فریب بازدیدکنندگان استفاده می کند

هنگامی که کاربران به Onegadsdesign.com دسترسی پیدا می کنند، با یک پیام پاپ آپ مواجه می شوند که از آنها می خواهد که روی دکمه "Allow" تحت پوشش مرحله تأیید کلیک کنند تا تأیید کنند که ربات نیستند. صفحه وب از یک تاکتیک فریبنده استفاده می کند و این توهم را ایجاد می کند که برای ادامه دادن یک CAPTCHA ضروری است. هدف از این تکنیک که به عنوان clickbait شناخته می شود، کسب رضایت کاربر برای نمایش اعلان ها است.

اعطای مجوز برای اعلان‌ها از Onegadsdesign.com اکیداً ممنوع است، زیرا وب‌سایت‌هایی که برای دریافت مجوز برای نمایش اعلان‌ها به تاکتیک‌های کلیک طعمه متوسل می‌شوند، ذاتاً غیرقابل اعتماد هستند. کلیک کردن بر روی اعلان‌هایی که از onegadsdesign.com می‌آیند می‌تواند کاربران را در مسیری خیانتکارانه سوق دهد و آنها را در معرض طیف گسترده‌ای از وب‌سایت‌های مشکوک قرار دهد.

این اعلان‌ها می‌توانند کاربران را به وب‌سایت‌های فیشینگ، صفحات مرتبط با کلاهبرداری‌های پشتیبانی فنی، پلتفرم‌های میزبان برنامه‌های بالقوه مضر و حتی وب‌سایت‌های ناامن هدایت کنند. علاوه بر این، Onegadsdesign.com این قابلیت را دارد که بازدیدکنندگان را به سایر صفحات غیرقابل اعتماد هدایت کند، مانند وب سایت هایی که برای جلب رضایت کاربران برای دریافت اعلان ها یا تبلیغات مشکوک طراحی شده اند.

به علائم چک CAPTCHA جعلی توجه کنید

چک CAPTCHA جعلی می تواند چندین نشانه را نشان دهد که کاربران باید از آنها آگاه باشند تا ماهیت فریبنده آن را شناسایی کنند. هنگام مواجهه با چک CAPTCHA جعلی، کاربران ممکن است متوجه شاخص‌های خاصی شوند که می‌تواند به آنها در تشخیص ماهیت جعلی آن کمک کند.

یکی از نشانه‌ها یک تصویر CAPTCHA غیرعادی ساده یا تحریف شده است که برای حل آن نیازی به تلاش یا هوش انسانی زیادی ندارد. CAPTCHA های قانونی برای به چالش کشیدن ربات های خودکار طراحی شده اند در حالی که توسط کاربران انسانی قابل حل هستند. CAPTCHAهای جعلی ممکن است فاقد پیچیدگی باشند یا ممکن است عمداً به گونه‌ای تحریف شوند که به راحتی قابل رمزگشایی باشند و این امر باعث ایجاد شک در مورد صحت آنها شود.

نشانه دیگر وجود درخواست های تأیید مشکوک یا نامربوط است. یک بررسی جعلی CAPTCHA ممکن است از کاربران بخواهد اقداماتی را انجام دهند که با چالش‌های معمولی CAPTCHA ارتباطی ندارد. به عنوان مثال، ممکن است از کاربران خواسته شود روی مناطق خاصی از صفحه کلیک کنند یا کارهای غیرعادی انجام دهند که فراتر از محدوده استاندارد تأیید CAPTCHA است.

علاوه بر این، عدم وجود ارتباط متنی می تواند یک پرچم قرمز باشد. CAPTCHAهای جعلی ممکن است در وب‌سایت‌ها یا در شرایطی ظاهر شوند که معمولاً به بررسی CAPTCHA نیازی نیست. برای مثال، مواجهه با یک درخواست CAPTCHA هنگام دسترسی به یک صفحه وب اطلاعاتی ساده یا درگیر شدن در فعالیت‌های غیر حساس می‌تواند نشان‌دهنده تلاش فریبنده برای جمع‌آوری داده‌های کاربر باشد.

علاوه بر این، عدم یکپارچگی یا ناسازگاری با ارائه دهندگان CAPTCHA تثبیت شده قابل ذکر است. سیستم‌های CAPTCHA قانونی اغلب توسط ارائه‌دهندگان معروف و قابل اعتماد ارائه می‌شوند و طراحی و عملکرد آنها با استانداردهای خاصی مطابقت دارد. CAPTCHAهای جعلی ممکن است ناسازگاری در ظاهر، رفتار یا مکانیسم های اعتبار سنجی نشان دهند که از رفتار مورد انتظار راه حل های CAPTCHA معتبر منحرف می شود.

همچنین اگر بررسی CAPTCHA با درخواست‌هایی برای فعال کردن اعلان‌های مرورگر یا انجام اقدامات نامرتبط همراه شود، کاربران باید محتاط باشند. CAPTCHAهای جعلی ممکن است از پوشش تأیید استفاده کنند تا کاربران را برای رضایت به دریافت اعلان‌ها یا اجرای دستورات بالقوه مضر فریب دهند.

در نهایت، ترکیبی از این علائم یا یک حس بدگمانی کلی باید کاربران را از احتمال مواجهه با چک CAPTCHA جعلی آگاه کند. کاربرانی که قبل از هر اقدامی احتیاط می کنند و مشروعیت درخواست های CAPTCHA را تأیید می کنند، از امنیت و حریم خصوصی خود به صورت آنلاین محافظت می کنند.